Peranti rumah pintar hilang apabila telefon disambungkan ke VPN

Lampu berfungsi dari aplikasinya di rumah, berhenti bertindak balas pada saat telefon disambungkan ke VPN, dan kembali apabila terowong terputus. Tiada apa-apa yang salah dengan lampu itu. Telefon kini menghantar sebahagian atau semua trafiknya melalui laluan lain, dan aplikasi rumah pintar mungkin menggunakan kaedah penemuan yang tidak dibawa oleh laluan itu. Kenal pasti operasi yang gagal sebelum menetapkan semula apa-apa.

Dua laluan, dan terowong hanya menyentuh satu

Perintah rumah pintar boleh bergerak melalui dua cara. Ia boleh pergi terus ke peranti berdekatan melalui rangkaian setempat, atau melalui perkhidmatan awan vendor yang mencapai peranti melalui sambungannya sendiri. VPN telefon mengubah laluan telefon; ia tidak memindahkan hab, mentol atau pembesar suara ke dalam terowong. Persediaan, kawalan dan pemberitahuan masing-masing boleh menggunakan mekanisme berbeza, sebab itu kegagalan separa kelihatan tidak konsisten.

Jadi diagnosis pertama bukan tetapan VPN tetapi operasi yang gagal. Kegagalan persediaan setempat dan kawalan awan serentak menunjuk ke tempat yang sama sekali lain.

Uji penemuan setempat secara berasingan

Penemuan setempat biasanya bergantung pada multicast pautan setempat, yang tidak diperluas oleh terowong yang dilalukan. Periksa sama ada nama diselesaikan dan sama ada alamat boleh dicapai tanpa aplikasi.

avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50

Panggilan penyelesai menunjukkan sama ada mDNS menjawab, carian laluan menunjukkan antara muka mana yang akan membawa trafik ke peranti, dan ping menunjukkan sama ada laluan setempat berfungsi sama sekali. Laluan yang menghantar subnet peranti ke dalam terowong menjelaskan sebab penemuan gagal sementara internet masih berfungsi. Nama yang diselesaikan tanpa balasan menunjuk kepada pengasingan di titik akses, bukan pada VPN. Gantikan nama dan alamat contoh dengan nilai daripada rangkaian anda sendiri.

Jika hanya laluan awan rosak

Jika perintah setempat berfungsi dan perintah jauh tidak, terowong telefon mungkin mengganggu sesi awan dan bukan penemuan. Alamat keluar baharu boleh mencetuskan pengesahan akaun, memutuskan sesi yang disematkan atau gagal semakan serantau. Bandingkan satu operasi yang disokong dengan aplikasi dan rangkaian selebihnya tidak berubah, dan kekalkan pengesahan sijil. Aliran pemulihan perkhidmatan itu sendiri ialah alat yang betul; mematikan semakan keselamatan supaya log masuk berjaya bukanlah.

Periksa DNS juga, kerana aplikasi mungkin menyelesaikan titik akhir vendor kepada nama hos yang hanya menjawab dengan betul dari wilayah yang dijangka.

Akses jauh ialah reka bentuk ketiga

Mencapai peranti rumah dari luar ialah projek berasingan daripada melalukan telefon melalui VPN. Ia memerlukan gerbang peribadi, laluan yang ditentukan dan peraturan akses yang sempit, dan ia tidak tercipta dengan melanggan VPN keluar internet. Pemajuan port yang luas untuk mengimbangi masalah penghalaan yang tidak dijelaskan mendedahkan peranti yang tidak pernah direka untuknya. Uji penemuan, kawalan setempat dan kawalan awan satu demi satu selepas setiap perubahan. Jika anda menambah pengecualian rangkaian setempat untuk aplikasi itu, sahkan bahawa trafik telefon yang lain masih mengikut terowong yang anda maksudkan.

Catat laluan mana yang gagal dan perubahan mana yang membaikinya. Kegagalan rumah pintar biasanya sempadan penghalaan atau kebenaran, dan peranti seterusnya akan menemui yang sama.